ufw - простой Firewall

[ildar32]

Доброго времени суток!!! https://help.ubuntu.ru/wiki/руководство_по_ubuntu_server/безопасность/firewall
Тут прочитал что это для легкой настройки iptables. Как это понять? Они как то связанны?
2. Открыть порт (в данном примере SSH):

Код: [Выделить]

sudo ufw allow 22
Это откроется с внешней стороны могут заходить так что ли?
ТС не появлялся на Форуме более полугода по состоянию на 22/07/2019 (последняя явка: 22/03/2018). Модератором раздела принято решение закрыть тему.
--zg_nico

[Dzhoser]

Данная команда откроет 22 порт. Все программы его использующие могут подключится через него.

[ildar32]

Тут прочитал что это для легкой настройки iptables. Как это понять? Они как то связанны? Это как понимать?

[Dzhoser]

Ядро линукс включает подсистему Netfilter (сетевой фильтр), который используется для манипулирования или решения судьбы сетевого трафика передаваемого в или через ваш сервер. Все современные решения линукс по сетевой защите используют эту систему пакетной фильтрации.

Система пакетной фильтрации на уровне ядра была бы малоиспользуема администраторами без пользовательского интерфейса для ее управления. Для этого предназначен iptables. Когда пакет попадает на ваш сервер, он передается подсистеме Netfilter для одобрения, изменения или отказа на основе правил, которые она получает от интерфейса пользователя через iptables. Таким образом iptables - это все, что вам нужно для управления вашей сетевой защитой, если вы хорошо с ним знакомы, однако множество внешних интерфейсов доступны для упрощения этой задачи.
Одним из внешних интерфейсов и является ufw.

[ildar32]

Доброго времени суток!!! Из всего выше сказанного понял что ufw и iptables это средство пользовательского интерфейса управления брандмауром. То есть это 2 программы одного назначения.
ТС, как видно по состоянию на 30/01/2020 потерял интерес к созданной им теме (пометка Решено в теме отсутствует, тема оставлена не закрытой, сообщений в теме давно не было). Тема стародавняя (последнее сообщение в топике: 26/01/2018; последнее сообщение от ТС в топике: 26/01/2018). Модератором раздела принято решение закрыть тему.
--zg_nico

[Raf73]

Грубо говоря, ufw - это оболочка для создания простеньких правил в iptables. Для создания чего-то навороченного придется прописывать правила как описано в руководстве iptables. Есть ещё графическая оболочка gufw, которая рулит ufw.